Se me ha encomendado la tarea de garantizar el Bechmark CIS en Amazon Linux 2016.09.
¿Alguien sabe de una herramienta de examen que arrojará la diferencia entre la corriente y la referencia?
Lamentablemente, no puedo usar uno de los AMI existentes en el mercado.
Lynis es la alternativa de código abierto que no solo hace CIS sino también otras pruebas de cumplimiento.
La capacidad de modificar el código para generar informes personalizados es útil para una gran cantidad de sistemas.
Aunque no es gratis, una forma de evaluar los sistemas contra los puntos de referencia de CIS es usar Temable Nessus
Entre otras cosas, tienen archivos de auditoría CIS para Amazon Linux.